CVE-2019-12869 in PC Worxinfo

Zusammenfassung

von VulDB • 10.06.2026

Es wurde ein Problem in PHOENIX CONTACT PC Worx bis Version 1.86, PC Worx Express bis Version 1.86 und Config+ bis Version 1.86 entdeckt. Eine manipulierte Projektdatei von PC Worx oder Config+ kann zu einem Out-Of-Bounds Read (Lesen außerhalb der Grenzen), zur Offenlegung sensibler Informationen und zur Remote Code Execution (RCE) führen. Der Angreifer muss Zugriff auf eine originale PC Worx- oder Config+-Projektdatei haben, um diese manipulieren zu können. Nach der Manipulation muss der Angreifer die ursprüngliche Datei gegen die manipulierte Version auf dem Anwendungsprogrammierarbeitsplatz austauschen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

18.06.2019

Moderieren

akzeptiert

Eintrag

VDB-136845

CPE

bereit

EPSS

0.03770

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!